Backdoor Channels Hidden in Latent Space: Cryptographic Undetectability in Modern Neural Networks

本文系统性地研究了现代神经网络中后门攻击的密码学不可检测性问题。传统后门攻击往往依赖特定的触发器模式，且容易被防御机制检测。受近期密码学进展启发，作者提出了一种基于潜在空间方向的攻击框架，将后门通道建模为网络在训练过程中学习的潜在方向。核心

历史摘要 · 未重新核验 · arXiv cs.CR

PoisonCap: Efficient Hierarchical Temporal Safety for CHERI

本文提出 PoisonCap，一种为 CHERI（Capability Hardware Enhanced RISC Instructions）系统设计的层次化时间安全机制。CHERI 是一种领先的硬件/软件系统，通过 capabiliti

历史摘要 · 未重新核验 · arXiv cs.CR

LoREnc: Low-Rank Encryption for Securing Foundation Models and LoRA Adapters

该论文提出了一种名为LoREnc的训练无关框架，用于保护基础模型（FM）和低秩适配器（LoRA adapter）免受知识产权泄露和模型恢复攻击。现有防御方法通常需要重新训练或访问原始数据集，实用性不足。LoREnc通过频谱截断与补偿技术，在

历史摘要 · 未重新核验 · arXiv cs.CR

Extending Blockchain Untraceability with Plausible Deniability

该论文提出了一种新的区块链不可追踪性概念——可否认的隐蔽资产转移（DCAT），旨在实现比传统混币器或隐私币更强的隐私保护。传统方案通过将交易置于匿名集中来隐藏发送方与接收方的关系，但交易事件本身仍可被观测到。DCAT的目标是使转移事件本身不

历史摘要 · 未重新核验 · arXiv cs.CR

DiffusionHijack: Supply-Chain PRNG Backdoor Attack on Diffusion Models and Quantum Random Number Defense

本文提出了一种针对扩散模型的新型供应链后门攻击方法——DiffusionHijack。该攻击不修改模型权重，而是通过注入恶意的伪随机数生成器（PRNG）来劫持生成过程中的噪声采样，从而实现对生成图像内容的精确控制。攻击者通过第三方或已受感染

历史摘要 · 未重新核验 · arXiv cs.CR

Security Incentivization: An Empirical Study of how Micropayments Impact Code Security

本论文针对软件开发中安全投入不足的问题，提出并评估了一种基于团队层面的微支付激励机制，旨在通过可量化的安全指标改善代码安全。研究设计了半自动化的度量流水线，集成 Bearer、Detekt 和 mobsfscan 等静态分析工具，聚合安全发

历史摘要 · 未重新核验 · arXiv cs.CR

Insecure Despite Proven Updated: Extracting the Root VCEK Seed on EPYC Milan via a Software-Only Attack

本文针对AMD EPYC Milan处理器的SEV-SNP安全架构，提出了一种纯软件的攻击链，能够提取硬件根种子并伪造认证报告。SEV-SNP通过版本化芯片背书密钥（VCEK）签名认证报告来防止TCB版本回滚攻击，而VCEK由硬件根种子与T

历史摘要 · 未重新核验 · arXiv cs.CR

CLOUDBURST: Cloud-Layer Observations Using Beacons for Unified Real-time Surveillance and Threat Attribution

《CLOUDBURST: 基于信标的云层实时监控与威胁溯源》论文针对云原生环境中的外泄威胁面，指出现有蜜标和信标框架无法应对S3预签名URL、容器镜像、Kubernetes密钥、Terraform状态模块和IAM角色令牌等新型工件。作者提出

历史摘要 · 未重新核验 · arXiv cs.CR

From Compression to Accountability: Harmless Copyright Protection for Dataset Distillation

本文针对数据集蒸馏（Dataset Distillation, DD）技术中的版权保护问题展开研究。DD通过合成小型但信息丰富的数据集来降低大规模数据集的存储、计算和能源成本，但其易复制和分发的特性带来了严重的版权侵权和数据泄露风险。现有的

历史摘要 · 未重新核验 · arXiv cs.CR

ThermalTap: Passive Application Fingerprinting in VR Headsets via Thermal Side Channels

本文介绍了一种名为ThermalTap的新型被动非接触侧信道攻击方法，专门针对独立式VR头显。VR头显处理高度敏感的个人、专业和健康数据，但其对非接触物理侧信道的脆弱性此前研究不足。现有的侧信道攻击通常需要恶意软件执行或对硬件的物理访问，容

历史摘要 · 未重新核验 · arXiv cs.CR

Language-Based Agent Control

本文提出了一种名为“基于语言的智能体控制”（LBAC）的新型编程模型，旨在解决智能体应用中的安全控制问题。传统的编程语言中，静态类型和运行时强制执行已被用于确保程序满足用户指定的策略（如访问控制、信息流、数据来源等）。LBAC的核心思想是将

历史摘要 · 未重新核验 · arXiv cs.CR

HE-PIM: Demystifying Homomorphic Operations on a Real-world Processing-in-Memory System

本文针对同态加密（HE）在实际处理-内存（PIM）系统上的运行特性进行了全面分析。同态加密允许对密文直接计算，为不可信计算环境提供强隐私保障，但其高计算复杂度、大密文尺寸和大量数据移动限制了实际部署。传统的处理器中心架构（CPU、GPU、A

历史摘要 · 未重新核验 · arXiv cs.CR

Dynamic Transaction Scheduling and Pricing in the Ethereum Mempool

该论文研究了以太坊内存池（mempool）中交易的动态调度与定价问题。现有EIP-1559算法主要从静态视角分析价格演化，忽略了交易在内存池中的动态到达与等待过程。为此，作者将问题建模为马尔可夫决策过程（MDP），其中状态表示内存池的配置（

历史摘要 · 未重新核验 · arXiv cs.CR

MQTT Across a Raspberry Pi 5 IoT Network Utilizing Quantum-resistant Signature Algorithms

本文研究了在后量子密码（PQC）时代，如何在资源受限的物联网（IoT）设备上安全部署MQTT协议。随着量子计算发展，Shor算法使得当前广泛使用的TLS加密算法面临被破解的风险，因此需要引入抗量子签名算法来保障消息的认证和完整性。作者以Ra

历史摘要 · 未重新核验 · arXiv cs.CR

Uncertainty-Aware 3D Position Refinement for Multi-UAV Systems

本文针对多无人机系统在GNSS信号退化、多路径效应、非视距接收、垂直漂移及有意干扰等复杂环境下，实时三维定位可靠性下降的问题，提出了一种去中心化、轻量级的3D位置精化层。该方法通过融合每架无人机自身的局部估计、邻居共享的状态摘要以及无人机间

历史摘要 · 未重新核验 · arXiv cs.CR

Empowering IoT Security: On-Device Intrusion Detection in Resource Constrained Devices

本文针对物联网（IoT）设备，特别是微控制器，由于其处理能力、内存容量和能源限制，面临安全挑战。研究提出一种轻量级的机器学习入侵检测模型，部署在资源受限的设备上进行实时检测。实验评估了两种方法：决策树（Decision Tree）达到99%

历史摘要 · 未重新核验 · arXiv cs.CR

Watermarking Should Be Treated as a Monitoring Primitive

本文提出水印技术应被视为一种监控原语，而非仅用于内容归属。传统上，水印评估侧重于对抗单个样本级别的规避或误报攻击，忽略了在多方参与的场景中，水印信号可能被聚合以推断实体级别信息。作者引入基于观察者的威胁模型，其中观察者可以通过跨输出聚合水印

历史摘要 · 未重新核验 · arXiv cs.CR

Backdoor Threats in Variational Quantum Circuits: Taxonomy, Attacks, and Defenses

该论文系统综述了变分量子电路（VQC）中的后门安全威胁。变分量子算法（VQA）是含噪声中等规模量子（NISQ）计算的核心范式，但其严重依赖预先设计和预训练的VQC，这种依赖引入了关键的安全漏洞，尤其是后门攻击。后门攻击通过嵌入隐藏的恶意行为

历史摘要 · 未重新核验 · arXiv cs.CR

SOGo before 5.12.7, when PostgreSQL or MariaDB is used, and cleartext passwords are stored, allows SQL injection. This is related to c_password = '%@' in changePasswordForLogin.

CVE-2026-46446

SOGo 是一个开源协作套件，支持共享日历、联系人等功能。该漏洞存在于 SOGo 5.12.7 之前版本中，当使用 PostgreSQL 或 MariaDB 作为后端数据库，并且系统配置为存储明文密码时，存在 SQL 注入漏洞。具体问题出在

历史摘要 · 未重新核验 · NVD

SOGo before 5.12.7, when PostgreSQL is used, allows SQL injection.

CVE-2026-46445

SOGo 是一个开源协作软件，提供日历、联系人、电子邮件等功能。在 5.12.7 之前的版本中，当使用 PostgreSQL 作为后端数据库时，存在 SQL 注入漏洞。该漏洞源于程序未能正确过滤用户输入，导致攻击者可以构造恶意 SQL 语句

历史摘要 · 未重新核验 · NVD